anonym.legal integreren met Claude Enterprise

anonym.legal stelt een MCP (Model Context Protocol)-server beschikbaar die persoonsgegevens (PII) in tekst detecteert, tokeniseert en detokeniseert. Verbonden met Claude Enterprise laat het Claude PII redigeren voordat gegevens naar derden worden verzonden, oorspronkelijke waarden op verzoek herstellen en kosten/quota bijhouden.

Wie doet wat

• AdminRegistreert de connector voor de hele werkruimte, stelt de organisatiebrede bovengrens voor rechten in en beheert de Cowork-schakelaar. Niets hiervan raakt de gegevens van een specifieke gebruiker.
• GebruikerAutoriseert de connector voor het eigen Claude-account via OAuth en kiest een voorkeur per tool (Always allow / Ask / Blocked) binnen de bovengrens van de beheerder.

Wat u nodig hebt

• Een Claude Enterprise-werkruimte (deze handleiding geldt voor elke Enterprise-tenant).
• Beheerdersrol in Claude voor Deel A.
• Een anonym.legal-account voor de OAuth-handshake (gebruikers zien tijdens het verbinden een aanmeldvenster).
• MCP-server-URL: https://anonym.legal/mcp.

Claude bevat een catalogus met first-party- en partnerconnectoren, maar anonym.legal wordt toegevoegd als custom Web connector. Begin op https://claude.ai/admin-settings/connectors.

1. 1

   Klik op Add connector. Het menu toont twee opties: All available (samengestelde catalogus) en Custom.

   

2. 2

   Beweeg de muisaanwijzer over Custom; een submenu biedt Web of Desktop. anonym.legal is een gehost MCP-endpoint, kies dus Web.

   

3. 3

   Het dialoogvenster Add custom connector opent (momenteel in BETA).

   

4. 4

   Vul de velden in:

   • Name: anonym.legal (weergegeven aan gebruikers in chats en instellingen).
   • Remote MCP server URL: https://anonym.legal/mcp.
   • Laat OAuth Client ID en Client Secret leeg. anonym.legal ondersteunt Dynamic Client Registration (DCR), dus Claude onderhandelt automatisch over clientgegevens. Deze velden invullen is alleen nodig als de MCP-provider geen DCR ondersteunt.
   • Houd Individual sign-in geselecteerd (standaard). Elke gebruiker autoriseert met zijn eigen anonym.legal-account.
   • De optie Managed authorization (Beta) is uitgeschakeld tenzij uw tenant op de wachtlijst voor enterprise-managed-auth staat; in de beheerde modus zou uw organisatie de tokens centraal bezitten in plaats van elke gebruiker afzonderlijk.

   

5. 5

   Klik op Add. De connector verschijnt nu in de lijst. Gebruikers kunnen hem nog niet gebruiken — elk van hen moet Deel B doorlopen.

   

Klik op de rij anonym.legal om de details te openen. De beheerderskeuzes voor rechten vormen een bovengrens: individuele gebruikers kunnen gelijk of strenger zijn, nooit permissiever.

Standaardbeperking voor niet-geconfigureerde tools

De eerste besturing bepaalt wat er gebeurt als anonym.legal een nieuwe tool introduceert die hier nog niet staat. Kies Blocked voor de veiligste houding; bestaande geconfigureerde tools blijven ongewijzigd.

Alleen-lezen tools

Deze roepen anonym.legal aan zonder statuswijziging aan de providerkant. In deze uitrol staan alle vijf op Always allow, zodat eindgebruikers ze wrijvingsloos kunnen aanroepen.

• Analyze Text for PII — detecteert PII-entiteiten in een tekstvoorbeeld.
• Detokenize Text — draait anonimisering terug met een sessietoken.
• Estimate Operation Cost — dry-run prijsberekening vóór echte aanroepen.
• Get Token Balance — resterend quotum voor het account.
• List Tokenization Sessions — sessies die door deze gebruiker zijn aangemaakt.

Schrijf-/verwijdertools

Deze tools maken of vernietigen status op anonym.legal (een tokenisatiesessie of de bijbehorende records). Uw organisatie staat ze toe, maar gevoelige tenants kunnen Approval required afdwingen, zodat Claude de gebruiker vóór elke aanroep om bevestiging moet vragen.

• Anonymize Text — vervangt PII door omkeerbare tokens (creëert een tokenisatiesessie).
• Delete Tokenization Session — verwijdert een sessie en de bijbehorende tokens onomkeerbaar.

Onafhankelijk van de tabel per tool bepalen de Cowork/agent-instellingen van Claude of het niveau "Always allow" überhaupt beschikbaar is voor connectortools. Navigeer naar https://claude.ai/admin-settings/cowork.

• Enable for your organization — moet aan staan om connectoren überhaupt agentgestuurd te laten draaien.
• Enable Dispatch — regelt de Dispatch-functie; niet gerelateerd aan connectorrechten.
• Allow "Skip all approvals" mode (Beta) — gevaarlijk: gebruikers krijgen een eenmalige schakelaar om elk bevestigingsverzoek te omzeilen. Laat uit voor gereguleerde workloads.
• Allow "Always allow" for connector tools — als dit uitstaat, kunnen gebruikers geen "Always allow"-voorkeur vastleggen; ze krijgen een "Ask each time"-ervaring, zelfs voor alleen-lezen tools. Als het aanstaat, blijven gebruikers begrensd door de beheerdersbovengrens per tool.

Gebruik deze stappen wanneer de connector opnieuw schoon geïnstalleerd moet worden (bijvoorbeeld na het wijzigen van de transport-URL, het roteren van clientgegevens of het uitfaseren van de integratie). Verwijdering is organisatiebreed en maakt de OAuth-verlening van elke gebruiker ongeldig.

1. 1

   Open de connectorentabel van de beheerder op https://claude.ai/admin-settings/connectors. Zoek de rij anonym.legal.

   

2. 2

   Klik op het icoon More options (⋯) op de rij en kies Delete.

   

3. 3

   Bevestig in het dialoogvenster Remove anonym.legal for your team?.

   

4. 4

   De tabel wordt zonder de connector vernieuwd. Gebruikers die verbonden waren, zien hem verdwijnen van hun Customize-pagina.

   

Zodra de beheerder de connector heeft gepubliceerd (Deel A), activeert elke gebruiker deze eenmalig op zijn eigen account.

1. 1

   Open de zijbalk → Customize, of ga naar https://claude.ai/customize/connectors. Het paneel Connectors op gebruikersniveau toont alles wat de organisatie heeft gepubliceerd.

   

2. 2

   Als de rij Get started toont, klik erop. Een pop-up opent de OAuth-autorisatiepagina van anonym.legal. Meld u aan met uw anonym.legal-gegevens, verleen toegang → de pop-up sluit en de rij verandert in Connected. Tokens worden per gebruiker opgeslagen; de beheerder ziet uw gegevens nooit.

3. 3

   Klik op de rij (of op de actie View) om het detailpaneel van de connector te openen. Hier kunt u de MCP-server-URL kopiëren, Disconnect uitvoeren of het rij-actiemenu bereiken.

   

4. 4

   Het menu More options biedt Refresh tools list (de toolcatalogus opnieuw ophalen van de server) en Remove (alleen de verlening van deze gebruiker intrekken — de connector wordt niet uit de werkruimte verwijderd).

   

Elke rij in Tool permissions toont een drievoudige keuze: Always allow / Needs approval / Blocked. Dit zijn de eigen keuzes van de gebruiker, begrensd door de beheerdersbovengrens uit §3.

Open een nieuwe chat en instrueer Claude om een specifieke anonym.legal-tool aan te roepen. Voorbeeldprompt uit deze handleiding:

Use the anonym.legal tool "Analyze Text for PII" on this test input:
"Contact John Doe at john.doe@example.com or +49 30 12345678, IBAN DE89370400440532013000."
Return only the raw tool JSON result.

Claude roept de tool aan en streamt de JSON-respons. De schermafbeelding toont negen gedetecteerde entiteiten, waaronder PERSON, EMAIL_ADDRESS, PHONE_NUMBER en IBAN_CODE.

Beheerder versus gebruiker — wat elke zijde beheert

Bovengrensmatrix

Individual sign-in versus Managed authorization

Beveiligingsnotities

• Voeg alleen connectoren toe van ontwikkelaars die u vertrouwt. Een kwaadaardige MCP-server kan prompts injecteren via toolresponses om Claude schadelijke acties te laten uitvoeren ("indirect prompt injection").
• De instelling Default restriction for unconfigured tools is uw vangnet als de provider nieuwe mogelijkheden ongemerkt uitrolt — zet deze op Blocked om telkens een beheerdersreview af te dwingen.
• Cowork "Skip all approvals" schakelt elk bevestigingsverzoek uit bij agentische runs. Zet niet aan voor tenants die gereguleerde gegevens verwerken.
• Roteer inloggegevens die zijn gebruikt om connectoren te testen voordat u ze naar productiegebruikers uitrolt.

Waar elke instelling staat